Sim swapping: qué es, cómo funciona y cómo evitarlo

¿Qué es SIM swapping?

El SIM swapping, también conocido como «SIM jacking» o duplicado de tarjeta SIM, ocurre cuando alguien convence a tu operador móvil de transferir tu número a una tarjeta SIM que los cibercriminales controlan. Tras este cambio, pueden recibir tus llamadas y mensajes, incluso los códigos de verificación, y así acceder a tus cuentas antes de que te des cuenta.

Es importante aclarar que este duplicado de SIM no siempre es una estafa. Cada vez que reemplazas un móvil perdido o robado, tu operador utiliza este mismo procedimiento para activar tu número en una nueva tarjeta SIM. Solo se convierte en un delito cuando no es autorizado. Es un crimen si alguien transfiere tu número a otro dispositivo sin tu consentimiento.

Uno de los casos más conocidos de SIM swapping fue el que sufrió el entonces CEO de Twitter, Jack Dorsey. En 2019, el número de Dorsey fue transferido a otro móvil sin su permiso. El estafador usó este número robado para acceder a la cuenta de Twitter del empresario y empezó a publicar mensajes ofensivos.

Twitter recuperó el control de la cuenta en solo 15 minutos, reduciendo y controlando los daños. Sin embargo, para un usuario común y corriente, recuperar cuentas comprometidas puede llevar días ¡o incluso semanas! Cualquiera puede ser una víctima, así que es fundamental saber cómo evitar el duplicado de SIM ilegal.

¿Cómo funciona el SIM swapping?

Como ya explicamos, se trata de una práctica que busca convencer a tu operador de que transfiera tu número a un móvil bajo control del estafador. Si tu móvil utiliza una tarjeta SIM física, basta con que te la robe un ladrón y la use en su propio dispositivo.

Hay varios métodos que ya son conocidos: desde el robo físico de la SIM, hasta la suplantación de identidad en tiendas o llamadas a servicio al cliente, sin olvidar los casos en los que empleados aceptan sobornos para hacer la transferencia. Para crear una historia creíble, los criminales suelen recopilar tus datos personales a través de técnicas como el phishing o investigando en internet.

Así suele desarrollarse un ataque de SIM swapping:

1. Recopilación de información. El atacante recolecta datos personales en redes sociales, filtraciones de información, registros públicos o mediante phishing para construir una identidad creíble.

2. Preparación. El delincuente organiza los detalles de la cuenta y documentos falsos, o simplemente compra el servicio en foros clandestinos e ilegales.

3. Contacto. El criminal acude a una tienda del operador, llama a servicio al cliente o habla con un empleado corrupto, solicitando el traspaso de número. Que un atacante vaya en persona a la tienda es más común de lo que parece.

4. Activación. El operador realiza el traspaso. Las llamadas y mensajes empiezan a llegar al móvil del atacante. Al mismo tiempo, tu teléfono se queda sin servicio de repente.

5. Toma el control. Usando los códigos de verificación que interceptó, restablece contraseñas, entra en las cuentas de correo electrónico, bancos y criptomonedas, y saca el dinero o las cripto.

6. Monetización y encubrimiento. Se aprovecha el acceso para desocupar cuentas por completo o se vende en la dark web. Los atacantes llegan, incluso, a revender tus cuentas comprometidas a terceros.

En cuestión de minutos, tu tarjeta SIM deja de funcionar, una señal clara de que has sido víctima de robo de identidad. Por eso vale la pena conocer el proceso del SIM swapping. Con pequeños pedazos de información pública y una llamada o una visita a una tienda exitosa, puede empezar un gran robo.

¿Cuáles son los peligros del SIM swapping?

No es ninguna sorpresa que el SIM swapping pueda ser muy peligroso para la víctima. En el mejor de los casos, puede perjudicar tu reputación y tus relaciones. En el peor, puedes perder dinero e incluso acabar siendo responsable de préstamos que nunca has solicitado.

Entre los principales riesgos del duplicado de tarjeta SIM ilegal se encuentran:

• Evadir la autenticación de dos factores (2FA). El SIM swapping permite que los delincuentes eludan la autenticación de dos factores, ya que el código de acceso llega directamente al estafador. Si eres víctima de este tipo de ataque, cualquier cuenta en la que tengas activado el 2FA, como la de tu banco o redes sociales, puede quedar bajo el control del atacante.

• Pérdidas económicas. La mayoría de las estafas van detrás de un beneficio económico. El SIM swapping no es la excepción. Uno de los resultados más comunes de este ataque es la pérdida de dinero. Los delincuentes aprovechan el acceso a tu número de teléfono para saltarse la autenticación y vaciar en cuestión de segundos tus cuentas bancarias, inversiones o monederos de criptomonedas.

• Acceso a cuentas personales. Los estafadores pueden usar los códigos de verificación recibidos por SMS para acceder a cualquier cuenta en internet protegida con autenticación de dos factores. Una vez entran, tienen toda la libertad para cambiar la contraseña y bloquear el acceso. Lo más normal es que se centren en las cuentas bancarias, pero también pueden sacarle provecho a los perfiles en redes sociales, donde llegan a suplantar tu identidad.

• Créditos no autorizados. Al controlar tu número, los ciberdelincuentes pueden abrir cuentas, solicitar préstamos o créditos a tu nombre. Aunque no sepas nada de estas operaciones, van a estar asociadas a tu identidad y pueden afectar tu historial crediticio. Eso dificulta que obtengas tarjetas, hipotecas o financiaciones.

• Daño a tu reputación. Las consecuencias del SIM swapping no se limitan a lo económico. Cuando alguien controla tu número, puede suplantar tu identidad en mensajes, llamadas o redes sociales. Podrían dañar tus relaciones personales enviando mensajes ofensivos o perjudicar tu reputación publicando contenido ofensivo en tus perfiles.

Como los fraudes de SIM swapping pueden tener consecuencias tan graves, es fundamental que tomes todas las medidas posibles para protegerte a ti y a tus dispositivos.

Cómo es el SIM swapping en 2025

No siempre es un proceso elaborado como en las películas de espías. A veces, los estafadores simplemente acuden a una tienda de un operador y solicitan la transferencia de un número. Sin embargo, los servicios de SIM en la dark web también son comunes.

De hecho, se trata de un negocio en crecimiento y cada vez más popular. NordStellar ha encontrado servicios de duplicado de SIM en la dark web por precios entre $8.000USD y $20.000USD. Solo en la primera mitad de 2025 se han registrado aproximadamente 10.000 menciones a tarjetas SIM.

Una publicación en un foro de la dark web que ofrece servicios de SIM swapping. Obtenido por NordStellar

La amenaza es a nivel mundial. Los foros clandestinos están llenos de usuarios que presumen de saber cómo hacer SIM swapping entre diferentes operadores e incluso traspasando fronteras, además de compartir consejos sobre cómo explotar procedimientos de verificación débiles y vacíos legales.

Las compañías de telecomunicaciones han reforzado la seguridad, pero la ingeniería social sigue siendo la forma más fácil de caer en estas estafas. Los atacantes manipulan al personal de atención al cliente, se aprovechan de procedimientos poco rigurosos o hasta tienen aliados entre los empleados internos para realizar transferencias. Esta combinación de filtración de datos, errores humanos y la complejidad de operar entre países hace que frenar el SIM swapping siga siendo un verdadero reto.

Retos al enfrentarse a los ataques de SIM swapping

En los últimos años, las compañías de telecomunicaciones han reforzado su seguridad, empleando controles de identidad más estrictos, bloqueos de portabilidad y sistemas con varias capas de verificación para luchar contra estos ataques. 

Sin embargo, el problema se mantiene y no se trata únicamente de cuestiones tecnológicas. El mayor reto está en el factor humano. A través de la ingeniería social los criminales se siguen aprovechando de las pequeñas fallas en los procedimientos de los operadores. Incluso hay ciberdelincuentes que buscan empleados a los que puedan sobornar o engañar para que aprueben una transferencia.

Hoy en día, las herramientas de scraping (que se usan para extraer datos de Internet) potenciadas con inteligencia artificial hacen que la suplantación de identidad sea aún más sencilla. En cuestión de segundos pueden recopilar toda la información personal de una persona, incluyendo publicaciones en tiempo real o alertas sobre viajes que los ciberdelincuentes relacionan con los registros del operador para que una identidad falsa sea totalmente creíble.

El verdadero desafío para acabar con el SIM swapping no consiste solo en cerrar y arreglar las brechas técnicas. Es fundamental reducir la gran cantidad de datos personales que están expuestos en Internet, mejorar la formación de los trabajadores y asegurar que los métodos de verificación de identidad evolucionen tan rápido como lo hacen las técnicas de los ciberestafadores.

Cómo saber si eres víctima del SIM swapping

Puede que transfieran tu número a una nueva tarjeta SIM sin ninguna señal de alerta, por eso es importante conocer algunas claves que te ayuden a identificar si eres víctima de esta modalidad. Entre más rápido notes el fraude, mayor posibilidades de recuperar tus cuentas.

Las señales del SIM swapping son:

• Llamadas, correos electrónicos o mensajes extraños. Recibir llamadas, emails o mensajes sospechosos puede ser una de las primeras señales de que los estafadores están intentando obtener tus datos a través de técnicas de phishing. Esto puede ser solo el comienzo de una serie de consecuencias muy negativas, así que infórmate sobre cómo protegerte ante el phishing.

• Tu teléfono no tiene servicio. Si de repente tu móvil se queda sin servicio, podría indicar que han hecho un SIM swapping. En ese caso, es posible que aún puedas acceder a internet por wifi o usar algunas aplicaciones, pero no podrás utilizar los datos móviles, ni enviar o recibir mensajes o llamadas. Fíjate en los mensajes de error como “No hay SIM disponible” y pregunta a otras personas a tu alrededor si también han perdido la señal. A veces la causa puede ser simplemente que estás en una zona sin cobertura.

• Actividad extraña en tus cuentas. Si ves publicaciones inusuales en tus redes sociales, compras realizadas a tu nombre en tiendas online o transferencias bancarias que no has autorizado, puede ser señal de que has caído en el SIM swapping.

• Nuevo dispositivo añadido. Si recibes un correo electrónico o comunicación de tu operador indicando que se ha añadido un nuevo dispositivo a tu cuenta, o detectas un dispositivo que no has autorizado, es posible que alguien esté intentando atacarte.

• Notificación de transferencia de SIM. Los operadores móviles suelen avisar cuando se realiza una transferencia de SIM. Si recibes una notificación de un cambio que no has solicitado, contacta a tu compañía inmediatamente.

• Pérdida de acceso a tus cuentas. Si tus credenciales dejan de servir y tu acceso a la banca online, tarjetas de crédito, redes sociales u otras cuentas es bloqueado, esto podría estar relacionado con este fraude.

Qué hacer si eres víctima del SIM swapping

Si crees que te han atacado con SIM swapping, lo más importante es actuar inmediatamente. Sigue estos pasos para proteger tus cuentas:

1. Contacta con tu operador móvil y explícales lo que sucedió. Ellos pueden ayudarte a recuperar tu número y transferirlo de nuevo a tu SIM, además de abrir una investigación sobre el incidente.

2. Informa a tu banco, compañía de tarjeta de crédito y a otras entidades financieras sobre el incidente. Ellos te indicarán cómo revisar posibles movimientos sospechosos y cómo reforzar la seguridad de tus cuentas.

3. Denuncia el delito ante la policía.

4. Supervisa todas tus cuentas en busca de actividades sospechosas, incluyendo la banca online, redes sociales y cualquier otra cuenta digital.

5. Considera la posibilidad de congelar tu historial crediticio ante las principales agencias de crédito para evitar que abran nuevas cuentas o soliciten préstamos a tu nombre.

Cómo protegerte del SIM swapping

La mayoría de los fraudes de SIM swapping suceden sin ningún tipo de aviso, por eso la prevención es la mejor estrategia de defensa. Sigue estas buenas prácticas para cuidarte:

• Configura un PIN con tu operador. Solicita a tu compañía móvil que establezca un código PIN para autorizar cualquier cambio en tu cuenta.

• Usa contraseñas fuertes y únicas. Si un estafador no obtiene tu contraseña, no podrá saltarse la autenticación de dos factores. Crea claves que combinen letras mayúsculas y minúsculas, números y símbolos, además de cambiarlas con regularidad.

• Aprende cómo contrarrestar el phishing. Para evitar que los delincuentes consigan la información necesaria para suplantar tu identidad, usa técnicas contra el phishing, por ejemplo verificar la identidad de quien se contacte contigo y no abrir enlaces ni archivos sospechosos.

• No compartas tu número de teléfono si no es necesario. Solo hazlo cuando haga falta. Entre más accesible sea tu número, mayor será el riesgo de sufrir SIM swapping.

• Utiliza números diferentes para cuentas importantes. Si te preocupa el SIM swapping, tener más de un número de teléfono puede ayudarte a protegerte y sentirte más seguro. Por ejemplo, puedes usar un número diferente y exclusivo para la cuenta en línea de tu banco.

• Avisa a tu operador de actividades sospechosas. Si detectas un dispositivo extraño en tu cuenta o recibes una notificación de transferencia de SIM sin tu autorización, ponte en contacto con tu compañía móvil inmediatamente.

• No compartas información personal en redes sociales. ¡Te sorprendería conocer la cantidad de información que se puede obtener con los perfiles de las redes! No publiques tu número de teléfono ni información personal (como tu dirección) que puedan servir para adivinar contraseñas o responder preguntas de seguridad.

• Utiliza una eSIM. Una eSIM es una tarjeta SIM virtual que funciona como una física, pero no puede perderse ni ser robada, lo que añade una capa extra de seguridad.

• Piensa en usar un servicio de protección ante el robo de identidad. Aunque no puedes controlarlo todo, un servicio como NordProtect puede notificarte al detectar actividad crediticia sospechosa o filtraciones de datos relacionados con tu información personal. Así puedes actuar antes de que se produzca un daño de verdad.

Cómo las eSIM reducen el riesgo del SIM swapping

Una de las grandes ventajas de una eSIM es que evita que tengas que depender de una red wifi pública y con poca seguridad. Estas suelen ser usadas por los cibercriminales para robar tus datos buscando hacer SIM swapping y otros fraudes.

La app eSIM de Saily te ayuda a proteger tu número mientras viajas. Saily cuenta con planes económicos en más de 200 destinos internacionales para que disfrutes de datos de alta velocidad en cualquier lugar.

Lo mejor de todo es que las funciones de seguridad de Saily te protegen ante las amenazas en Internet y te ayudan a cuidar la información alojada en tu dispositivo móvil. Nuestras medidas de seguridad avanzadas bloquean sitios maliciosos, rastreadores y anuncios para tener una navegación más segura, rápida y agradable.

¡Descarga una app eSIM y viaja con tranquilidad y seguridad!